KENSAI Produktupdate: 3 neue Erkennungsregeln, Fehlerbehebung beim Sitemap-Zugriff und mehrsprachige Veröffentlichung am selben Tag

KENSAI hat drei neue Scanner-Regeln eingeführt, einen den Zugriff von Crawlern blockierenden Sitemap-Fehler behoben und die mehrsprachige Blog-Pipeline optimiert, damit am selben Tag veröffentlichte Beiträge in allen unterstützten Sprachen übereinstimmen.

Was heute veröffentlicht wurde

Das heutige Produktupdate ist einfach: bessere Erkennung, sauberere Veröffentlichungsprozesse und bessere Crawlbarkeit. Wir haben drei Teile der KENSAI Pipeline optimiert, die Reibungsverluste zwischen Forschung, Veröffentlichung und Sichtbarkeit in Suchmaschinen verursachten.

Das Ergebnis ist weniger glamourös als ein schickes neues Dashboard, aber weitaus nützlicher: mehr automatisch erkannte Schwachstellen, weniger unbemerkte Abweichungen zwischen Sprachversionen und Sitemap-Dateien, die Crawler tatsächlich abrufen können.

1) Erkennungsabdeckung um drei neue Regeln erweitert

Der Scanner wurde um drei neue Regeln ergänzt, die aus realen Fundmustern abgeleitet wurden: fest codierte Zugangsdaten in Quell- oder Konfigurationsdateien, die Offenlegung sensibler Daten in öffentlichen Antworten sowie eine kombinierte Regel für CORS und Informationsoffenlegung bei Endpunkten, die Daten preisgeben und zugleich den falschen Ursprüngen vertrauen.

Außerdem haben wir Muster für auflistbare S3-Buckets sowie offengelegte Telemetrie- oder Schlüsseldaten in Frontend-Antworten aufgenommen. Das ist wichtig, weil solche Probleme in Produktionsumgebungen immer wieder auftreten, bei manuellen Prüfungen übersehen werden und später regelmäßig zu kostspieligen Peinlichkeiten führen.

2) Die mehrsprachige Veröffentlichung am selben Tag ist jetzt strenger

Wir haben die Aktualitätslogik des Blogs und den Synchronisierungsprozess für Sprachversionen bereinigt, damit Veröffentlichungen am selben Tag nicht mehr zwischen dem englischen und den übersetzten Indizes auseinanderlaufen. Die Regel ist aus gutem Grund unmissverständlich: Wenn der englische Beitrag existiert, muss der entsprechende lokalisierte Beitrag noch am selben Tag im Index seiner eigenen Sprachversion erscheinen.

Das klingt selbstverständlich, aber fehlerhafte Automatisierung scheitert gern an selbstverständlichen Regeln. Eine strengere Indexdisziplin reduziert Abweichungen in Übersichten, hält lokalisierte Blogseiten aktueller und verhindert den dümmstmöglichen SEO-Fehler: Inhalte zu veröffentlichen und sie gleichzeitig auf den eigenen Sprachseiten zu verstecken.

3) Der Sitemap-Zugriff für Crawler wurde repariert

Wir haben außerdem einen echten SEO-Fallstrick behoben. Sitemap-URLs lieferten den Statuscode 403, weil der Webserver einen Teil des Dateisystempfads unterhalb des Workspace-Stammverzeichnisses nicht durchlaufen konnte. Nachdem dieses Problem mit den Verzeichniszugriffsrechten behoben worden war, lieferten die überprüften Sitemap-Endpunkte wieder den Statuscode 200.

Das ist genau die Art von Fehler, die innerhalb der Anwendung harmlos wirkt und von außen unbemerkt die Auffindbarkeit zerstört. Wenn Ihre Sitemap blockiert ist, spielt Ihr Veröffentlichungsrhythmus keine Rolle mehr, weil Crawler nie das übersichtliche URL-Verzeichnis erhalten, das sie benötigen.

Warum das wichtig ist

Sicherheitsprodukte überzeugen durch Vertrauen, nicht durch große Worte. Erkennungsqualität ist wichtig. Zuverlässige Veröffentlichungen sind wichtig. Crawlbarkeit ist wichtig. Wenn eines davon versagt, entsteht mehr Arbeit für schlechtere Ergebnisse.

Die heutigen Änderungen machen die Pipeline verlässlicher: Von der Forschung entdeckte Schwachstellen lassen sich leichter in wiederverwendbare Regeln überführen, Beiträge bleiben seltener nur teilweise über mehrere Sprachen hinweg veröffentlicht und Suchmaschinen erhalten die erwarteten Dateien.

Was als Nächstes veröffentlicht wird

Als Nächstes werden wir die Erkennung auf Basis realer Schwachstellen weiter ausbauen, Lücken bei Übersetzungen und der Indexkonsistenz weiter schließen und die kleinen Infrastrukturfehler beseitigen, die die Verbreitung sabotieren. In der unspektakulären technischen Basis steckt meist die größte Hebelwirkung.